LNP 的安全性:我们该担心什么?

LNP 从零开始 · 第 10 篇

LNP 的安全性:我们该担心什么?

mRNA 免疫原性 (TLR / RIG-I)PEG 过敏与 CARPA肝毒性 / 心肌炎基因组整合:无体内证据

mRNA-LNP 疫苗已经在全球数十亿人身上接种,安全性记录总体良好:注射部位疼痛、发热、疲劳是常见反应,极少数人群出现心肌炎和过敏。mRNA-LNP 平台正在从疫苗扩展到基因编辑和癌症治疗,安全性要在设计起点就考虑,不能留到上市后再打补丁。

免疫激活:疫苗需要,治疗用药要压低

mRNA-LNP 的免疫原性有两面。作为疫苗,它需要激活免疫系统:先天免疫适度激活是适应性免疫应答的必要前提,LNP 本身就具备佐剂功能。但激活过了头,就变成了副作用:注射部位红肿疼痛、全身性发热疲劳、甚至在极端情况下触发过敏或自身免疫反应。

大规模接种的真实世界数据已经形成清晰的安全性图谱。常见反应:注射部位水肿、红斑、疼痛和温热感,在 mRNA 疫苗接种者中的发生率明显高于安慰剂组。全身性反应:疲劳、头痛、肌肉痛、关节痛、发热寒战,在接种后数小时到数天内出现。第二剂后强度通常比第一剂更高;16–55 岁人群的反应率高于 55 岁以上人群。这些反应绝大多数在几天内自行消退。

下文依次讨论 mRNA 的先天免疫激活、LNP 成分引发的炎症反应、PEG 相关的过敏和抗体、肝脏和心脏毒性,以及公众关心的基因组整合风险。

mRNA 本身的免疫原性

人体细胞有一套精密的外源核酸识别机制,叫模式识别受体(PRRs),专门区分"自己的 RNA"和"外来的 RNA"。外源 mRNA 进入细胞后会被多个传感器识别。内体中有 TLR3(识别双链 RNA)、TLR7 和 TLR8(识别单链 RNA);细胞质中有 RIG-I 和 MDA5(识别未加帽或富含尿嘧啶的 RNA)。一旦被识别,这些受体启动信号级联,释放大量 I 型干扰素(IFN-α/β)、分泌促炎因子、抑制翻译。结果 mRNA 还没来得及充分翻译,就已经被降解。

体外转录(IVT)过程中产生的双链 RNA(dsRNA)杂质是另一个问题。dsRNA 是 TLR3 和 RIG-I 的强激动剂,即使少量存在也能触发强烈的先天免疫反应。所以 mRNA 的生产需要 HPLC 纯化来去除 dsRNA 污染,Karikó 和 Weissman 早期的工作就证明了这一步对降低免疫刺激非常关键。

核苷修饰是解决这个矛盾的核心策略。用 m1Ψ 替换尿嘧啶后,mRNA 对 TLR 的激活大幅降低,蛋白表达效率同时提升。除了 m1Ψ,还有一系列修饰方案被研究过:

修饰类型 / 作用机制 / 免疫原性 / 翻译效率

N1-甲基假尿嘧啶 (m1Ψ):作用机制 降低 TLR3 激活;免疫原性 降低;翻译效率 —

5-甲氧基尿嘧啶 (mo⁵U):作用机制 阻断抗病毒样 IFN-β 反应;免疫原性 降低;翻译效率 高

2-硫代尿嘧啶:作用机制 消除 TLR 促炎信号;免疫原性 降低;翻译效率 高

2'-O-甲基化:作用机制 灭活 RIG-I 和 IFIT 识别;免疫原性 降低;翻译效率 —

N6-甲基腺苷 (m6A):作用机制 阻断 TLR3 和 RIG-I 感知;免疫原性 降低;翻译效率 —

Base Z (2-氨基腺嘌呤):作用机制 与未修饰和 m1Ψ 对比降低免疫原性;免疫原性 降低;翻译效率 高

目前 BNT162b2 和 mRNA-1273 选择的都是 m1Ψ。它不是唯一的选项,但在降低免疫激活和维持翻译效率之间的平衡上,是目前被临床验证得最充分的方案。

LNP 引发的炎症

mRNA 的免疫刺激可以通过核苷修饰来压低,但 LNP 载体本身也会触发炎症。这部分炎症无法完全消除,因为 LNP 的递送机制天然依赖于内体膜的破裂。

LNP 被细胞内吞后进入内体。可电离脂质在内体酸性环境中质子化,与内体膜阴离子磷脂相互作用。膜结构随之从稳定双层坍塌为不规则的脂质堆叠(倒六角相),内体膜不可逆破裂。这个过程释放 mRNA,但同时造成内体损伤:受损的内体被细胞质中的 galectin 蛋白识别,触发下游炎症信号。研究显示 LNP 引起的炎症信号强度比预存基线高出约 10 倍,放大效应明显。

LNP 进入细胞后还会激活 NLRP3 炎性体,这是先天免疫中一个重要的危险信号感知平台。NLRP3 被激活后会加工释放 IL-1β,这是一种强效促炎细胞因子,与注射部位的红肿疼痛和全身性发热直接相关。可电离脂质本身也能刺激 TLR4,促进 IL-6、CCL2、CXCL2 等促炎因子的分泌。

LNP 的固有免疫刺激性其实有"两面性"。作为疫苗佐剂,这种激活是有益的:实验显示空 LNP(不载 mRNA)与流感血凝素蛋白联用,诱导的中和抗体滴度和 T 细胞应答比传统佐剂 AddaVax 更强。LNP 的佐剂效应来自对 PRR 的激活、T 细胞共刺激分子(CD80、CD86,激活 T 细胞所需的共刺激信号)的上调、Th1/Th2 极化。挑战在于把激活控制在"刚好够用"的范围内:疫苗需要适度激活,基因治疗则要尽量抑制。

PEG 的麻烦:过敏、抗体和加速清除

PEG(聚乙二醇)是 LNP 四组分之一,负责延长颗粒在血液中的循环时间、减少非特异性蛋白吸附。但 PEG 自身也能触发免疫反应,这个问题在 mRNA 疫苗大规模接种后暴露出来。

首先是过敏反应。CDC 数据显示,mRNA 疫苗接种后严重过敏反应(anaphylaxis)的发生率约为每百万剂 4 例。BioNTech 疫苗约 4.7 例/百万剂,Moderna 约 2.5 例/百万剂。PEG 化脂质被认为是主要的触发因素。PEG 广泛存在于日常产品中(牙膏、化妆品、洗发水、软膏),一些人在接种前就可能已经通过日常接触产生了预存的抗 PEG 抗体。

过敏反应走两条通路。第一条是经典的 IgE 介导的过敏。体内产生的抗 PEG IgE 抗体让肥大细胞进入致敏状态。再次接触 PEG 时,肥大细胞释放组胺等介质,引发荨麻疹、血管性水肿、低血压甚至过敏性休克。这条通路通常在接种后 30 分钟到 4 小时内发作。

第二条是补体激活相关的假性过敏反应(CARPA)。抗 PEG IgM 抗体与 PEG 化颗粒结合后激活补体系统,释放 C5a、C3a 等过敏毒素。症状类似过敏,但不依赖 IgE。

CARPA 还带来一个棘手的连锁问题:加速血液清除效应(ABC)。补体激活后,PEG 化颗粒被肝脏 Kupffer 细胞快速吞噬,导致后续剂量的 LNP 还没到达目标细胞就被截留了。只打一两针的疫苗受 ABC 影响不大。需要反复给药的癌症疫苗或蛋白替代疗法则不同:每一剂的递送效率都在下降,这是一个真实的临床障碍。

抗 PEG 抗体的检测目前还缺乏标准化:不同实验室的 ELISA 灵敏度差异很大,这让患者风险评估和跨研究比较变得困难。PEG 分子量和密度都会影响免疫原性,肌注产生的抗 PEG 抗体比皮下或静脉注射更少。寻找 PEG 替代物是当前的热门方向之一。

肝毒性和心脏毒性

### 肝毒性

LNP 经静脉注射后天然趋向肝脏,对于肝靶向治疗是优势,但也意味着可电离脂质的代谢负担主要落在肝脏上。可电离脂质能刺激 TLR4,促进 IL-6、CCL2、CXCL2 等促炎因子分泌。它的脂肪酸代谢产物会激活过氧化物酶体增殖物激活受体(PPARs),可能加重炎症和肝损伤。

动物实验中,含 YSK13 脂质的空白 LNP 注射后引起了血液中谷丙转氨酶(ALT)和谷草转氨酶(AST)的升高,这两项指标是肝细胞损伤的经典标志物。使用可生物降解的可电离脂质(通过在脂质链中引入酯键,加速体内水解清除)是降低肝毒性的主要策略。一个典型案例是 L319:研究者把 MC3 脂质中的双键替换为酯键。改造后小鼠血浆半衰期估算不到 30 分钟,72 小时内注射剂量几乎全部排出,而基因沉默效果与 MC3 等强效脂质相当(Maier 2013)。可见高效递送和快速清除可以兼得,关键在酯键设计。

### 心脏毒性

mRNA 疫苗接种后的心肌炎和心包炎是引起最多公众关注的不良事件。流行病学数据一致地指向一个模式:年轻男性、第二剂后多见。一种可能的机制是 LNP 的脱靶递送:mRNA 在非 APC 的心肌细胞中表达了抗原蛋白,触发了针对心肌的免疫攻击。

另一种假说是对 LNP 外壳(尤其是 PEG 成分)的超敏反应导致免疫细胞向心肌迁移,释放细胞因子造成炎症。无论具体机制如何,这一信号提示 mRNA-LNP 的体内分布并非完全局限在注射部位,少量 LNP 会进入循环,对脱靶表达引发的后果需要持续监控。

疫苗相关心肌炎的绝对发生率很低(约每十万至百万剂量级别),大多数病例为轻到中度,不需要特殊治疗就能自行恢复。但对于正在向更高剂量、更频繁给药发展的治疗性 mRNA-LNP 应用,心脏安全性监测会变得更加重要。

会整合到基因组吗?目前没有体内证据

"mRNA 疫苗会改变 DNA"是公众中流传最广的安全性误解之一。这个担忧缺少机制上的支持,原因很直接:mRNA 是在细胞质中被翻译的,它不进入细胞核。要把 RNA 整合到基因组中,需要两样东西:逆转录酶(把 RNA 变回 DNA)和整合酶(把 DNA 插入基因组)。mRNA 疫苗中不含这两种酶。人体细胞自身有 LINE-1 编码的逆转录酶,但在多数已分化的体细胞中处于沉默状态。

这一点已经被实验数据反复验证。多项研究针对 COVID-19 mRNA 疫苗(Spikevax 和 Comirnaty),用 PCR 和新一代测序(NGS)技术检测了接种者的快速分裂细胞(淋巴细胞和干细胞)。这些研究均未发现任何 mRNA 来源的 DNA 整合到宿主基因组的证据。

对于疫苗应用(一两次接种、瞬时表达),基因毒性和致癌性风险可以认为是极低的。但对于非疫苗应用(比如基因治疗中治疗性蛋白的持续表达),mRNA 在体内的停留时间更长、给药更频繁,理论上需要更长期的基因毒性评估。目前的临床前数据没有发现致癌信号;出于审慎,FDA 和 EMA 仍要求对这类应用开展更严格的长期安全性监测。

改良方向

针对上面提到的每一类安全性问题,研究者已经在推进系统性的改良策略。从 mRNA 设计、LNP 组分优化到给药策略和质量控制,每个层面都有进展。

层面 / 策略 / 机制和应用

mRNA 修饰:策略 m1Ψ、密码子优化、5' 加帽;机制和应用 降低 TLR 识别、提高翻译效率,COVID-19 疫苗已验证

可电离脂质:策略 SM-102 / ALC-0315 / 可降解脂质;机制和应用 酯键设计加速体内水解,降低肝脏蓄积毒性

PEG 替代:策略 PEtOx、PMOZ 等非 PEG 聚合物;机制和应用 避免抗 PEG 抗体问题,降低免疫原性

粒径优化:策略 50–150 nm;机制和应用 平衡细胞摄取、内体逃逸和肝脏靶向

给药策略:策略 延长间隔(12 周 vs 3 周)、saRNA 低剂量;机制和应用 减少累积毒性,增强免疫记忆

质量控制:策略 HPLC 或纤维素法去除 dsRNA,控制内毒素;机制和应用 消除 TLR4 激活污染物,降低非预期免疫刺激

靶向递送:策略 SORT 技术、配体修饰(CLEC9A 等);机制和应用 减少脱靶分布,降低对非目标器官的毒性

安全性的改善要靠这些策略的组合优化。mRNA-LNP 的安全性记录在疫苗领域已经经受了数十亿剂量的验证。平台正在向癌症治疗、基因编辑和蛋白替代扩展,剂量更高、给药更频繁、靶向要求更精准。剂量和给药频率上去以后,脂质结构、序列修饰和给药间隔都要在设计阶段按安全性来定。

参考来源

本文内容整理自:Raj Kumar (Ed.), Lipid Nanoparticle-based mRNA Delivery Systems, Academic Press (Elsevier), 2026, Chapter 12 (Maharshi Thalla, Shashank Reddy Pasika, Raviteja Bulusu, DV Siva Reddy, Varsha Mundrathi, Prashant Shukla)。补充数据来源:Zhang Y et al., BMEMat 2024。